“Iamnotavillain” adlı grup, Revolut’tan çaldığını öne sürdüğü veriler karşılığında 6 bin Monero istedi. Şirket, sistemleri ve fonların etkilenmediğini açıkladı. Kendisini “iamnotavillain” olarak tanıtan hacker grubu, İngiltere merkezli finans teknolojisi şirketi Revolut’a yönelik veri ihlalini üstlendi. Grup, ele geçirdiğini ileri sürdüğü müşteri verileri karşılığında yaklaşık 3 milyon dolar değerindeki 6 bin Monero talep etti.
ÖDEME İÇİN 24 SAAT SÜRE VERDİLER
Saldırganlar, internet sitelerinde bir geri sayım sayacı yayımlayarak Revolut’a ödeme için 24 saat süre tanıdı. Fidyenin ödenmemesi durumunda verilerin başka suç örgütlerine satılacağı öne sürüldü. Grup, Revolut ile doğrudan iletişim kurmadığını da belirtti.
REVOLUT’TAN FİDYE PAZARLIĞI AÇIKLAMASI
Revolut, saldırganlarla doğrudan temas kurulmadığını ve herhangi bir fidye pazarlığı yapılmadığını açıkladı. Şirket, veri ihlalini 12 Eylül’de doğrulamıştı. Olayda, bir İtalyan devlet kurumuna ait gerçek bir e-posta hesabından sahte müşteri bilgisi talepleri gönderildiği belirtildi. Revolut, şirketin kendi sistemlerinin saldırıdan etkilenmediğini ve müşteri fonlarının güvende olduğunu bildirdi.
YAKLAŞIK 680 MÜŞTERİ ETKİLENDİ
İhlalden yaklaşık 680 müşterinin etkilendiği aktarıldı. Sızdırıldığı bildirilen bilgiler arasında isim, doğum tarihi, adres ve telefon numarası bulunuyor. Kimlik ve pasaport bilgileri, doğrulama amacıyla çekilen yüz fotoğrafları, banka hesap özetleri ve kripto para işlem geçmişlerinin de ele geçirilen veriler arasında olduğu belirtildi. Saldırganlar, İtalyan devletine ait e-posta sistemine aylar boyunca eriştiklerini ve kolluk kuvveti gibi davranarak müşteri bilgilerini aldıklarını iddia etti. Blockchain analiziyle yüksek miktarda kripto varlığı bulunan kişileri hedef aldıkları yönündeki iddia ise Revolut tarafından doğrulanmadı.
İTALYA’DA SORUŞTURMA BAŞLATILDI
Sahte bilgi taleplerinin Reggio Calabria bölgesindeki bir valilik e-posta hesabıyla bağlantılı olduğunun belirlenmesi üzerine soruşturma başlatıldı. Reggio Calabria Savcılığı, kamuya ait bilişim sistemine yetkisiz erişim şüphesini araştırıyor. İtalya’nın Anti-Mafya ve Terörle Mücadele Dairesi de soruşturma sürecine katıldı.
10 BİN BITCOIN İDDİASI DOĞRULANMADI
Daha önce “Revolut Smilik” isimli başka bir hesap, 10 bin Bitcoin talep edildiğini öne sürmüştü. “Iamnotavillain” grubu ise bu hesabın sahte olduğunu veya verilerin yalnızca bir kısmına sahip eski bir ortağa ait olduğunu iddia etti. Bu açıklama bağımsız kaynaklar tarafından doğrulanmadı.
